这是一个通过Outlook传播的高危害性邮件蠕虫。其病毒邮件特征为：
主题：SARAH SCREEN SAVER
内文：hi
how are u?
look at sarah screen saver (;-) it‘s very good
bye
附件：Sarah.scr
运行后，病毒会显示假的报错对象框：
同时，它会将自身拷贝至系统目录下以"SARAH.SCR"文件名存在，并且添加如下键值至注册表中，使得Windows启动时病毒会自动运行：
HKCUSoftwareMicrosoftWindowsCurrentVersionRunsarah="％System％Sarah.scr
病毒图标。
此病毒的传播方式与其他Win32.Mylife变种类似。使用Outlook将自身发送给Outlook地址簿及Messenger的联系人。它还会发送如下格式的病毒邮件：
主题：Sarah
内文：Sarah
附件：无
它会检查当前系统时间，假如分钟大于45，病毒会自动激活。激活后，它首先会用字符串"Sarah"取代C:下所有文件的内容，然后试图删除C盘上的每个文件。同时，病毒会显示如下信息框：
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： 别名：Win32/MyLife.L.Worm
伪装屏保且会删C盘文件 MyLife又生新变种。
发现日期： 2002-6-27
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
